基于行为与域名查询关联的僵尸网络聚类联动监测

• 作者: 李青山 王永建 袁春阳
• 来源期刊: 计算机应用研究
• 关键词: 行为关联 域名分析 僵尸网络 聚类 联动监测
• 年，卷（期）: 2012,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1084-1087
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2012.03.078

摘要

为了解决基于特征的监测只能监测到已知的botnet,且监测方法很大程度依赖于botnet所采用的协议和结构的问题,提出基于行为与域名查询关联的botnet监测方法.利用相同僵尸网络中的各个僵尸活动相互之间具有时间、空间的行为相关性和相似性特点,对botnet的行为流和域名查询流进行聚类,给出一种聚类联动的监测模型.通过采集、分析部署在某市营运机房DNS缓存服务器上的实验系统反馈数据,证明该聚类联动监测模型不仅能够监测未知botnet,而且监测过程与botnet采用的协议结构无关,具有较好的监测效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	袁春阳		15	142	5.0	11.0
2	王永建		10	45	4.0	6.0
3	李青山	北京大学网络与软件安全保障教育部重点室	7	49	3.0	7.0